IPV4地址的原理和配置

于 2023-02-13 14:18:13 发布
阅读量3.9k 收藏 3
点赞数
分类专栏： HCIA 文章标签： 网络 网络协议 tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwljh134/article/details/129008196
版权

 第三章：IP地址的配置

IPv4（Internet Protocol Version 4）协议族是TCP/IP协议族中最为核心的协议族。它工作在TCP/IP协议栈的网络层，该层与OSI参考模型的网络层相对应。网络层提供了无连接数据传输服务，即网络在发送分组时不需要先建立连接，每一个分组（也就是IP数据报文）独立发送。

3.1IP地址概述

网络层位于数据链路层与传输层之间。网络层中包含了许多协议，其中最为重要的协议就是IP协议。网络层提供了IP路由功能。理解IP路由除了要熟悉IP协议的工作机制之外，还必须理解IP编址以及如何合理地使用IP地址来设计网络。

  1. IPV4包头格式如图3-1所示：

                                                                              表3-1 IPV4包头格式

Version

Header length

Type of service

Total length

Identification

Flags

Fragment offset

TTL

protocol

Header checksum

Source ip address

Destination ip address

Options

padding

  • 4位版本号（version）指定IP协议的版本。对IPv4来说，其值是4，对于IPV6来说，其值为6。
  • 4位头部长度（header length）表示IP报文头部的长度，以32比特为单位递增，最小值为5，最大值为15，所以IP报文头部长度最小为20字节，最大为60字节。
  • 8位服务类型（Type Of Service，TOS）只有在有QoS差分服务要求时这个字段才起作用。
  • 16位总长度（total length）是指整个IP数据报的长度，以字节为单位，因此IP数据报的最大长度为65535（216-1）字节。但由于MTU的限制，长度超过MTU的数据报都将被分片传输，所以实际传输的IP数据报（或分片）的长度都远远没有达到最大值。接下来的3个字段则描述了如何实现分片。
  • 16位标识（identification）唯一地标识主机发送的每一个数据报。其初始值由系统随机生成；每发送一个数据报，其值就加1。该值在数据报分片时被复制到每个分片中，因此同一个数据报的所有分片都具有相同的标识值。
  • 3位标志字段的第一位保留。第二位（Don’t Fragment，DF）表示“禁止分片”。如果设置了这个位，IP模块将不对数据报进行分片。在这种情况下，如果IP数据报长度超过MTU的话，IP模块将丢弃该数据报并返回一个ICMP差错报文。第三位（More Fragment，MF）表示“更多分片”。除了数据报的最后一个分片外，其他分片都要把它置1。
  • 13位分片偏移（fragmentation offset）是分片相对原始IP数据报开始处（仅指数据部分）的偏移。实际的偏移值是该值左移3位（乘8）后得到的。由于这个原因，除了最后一个IP分片外，每个IP分片的数据部分的长度必须是8的整数倍（这样才能保证后面的IP分片拥有一个合适的偏移值）。
  • 8位生存时间（Time To Live，TTL）是数据报到达目的地之前允许经过的路由器跳数。TTL值被发送端设置（常见的值是64）。数据报在转发过程中每经过一个路由，该值就被路由器减1。当TTL值减为0时，路由器将丢弃数据报，并向源端发送一个ICMP差错报文。TTL值可以防止数据报陷入路由循环。
  • 8位协议（protocol）用来区分上层协议，其中，ICMP是1，TCP是6，UDP是17。
  • 16位头部校验和（header checksum）由发送端填充，接收端对其使用CRC算法以检验IP数据报头部（注意，仅检验头部）在传输过程中是否损坏。
  • 32位源IP地址（Source ip address）表示发送者的IP地址。
  • 32位目的IP地址（Destination ip address）表示接受者的IP地址。
  • 选项字段（option）用于安全，测试等目的。
  • 填充（padding）长度可变，在使用选项的过程中，有可能造成数据包包头部分不是32比特的整数部，那么需要填充数据来补齐。
  1. IP地址分类如图3-2所示：

                                                            表3-2 IP地址分类

类别

强制

地址范围

作用

A

0xxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

0.0.0.0～127.255.255.255

大型企业

B

10xxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

128.0.0.0～191.255.255.255

中型企业

C

110xxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

192.0.0.0～223.255.255.255

小型企业

D

1110xxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

224.0.0.0～239.255.255.255

组播

E

1111xxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

240.0.0.0～255.255.255.255

科学研究

  1. IP地址专业术语
  • 网络位：用来标识一个网络，代表IP地址所属网络。
  • 主机位：用来区分一个网络内的不同主机，能唯一标识网段上的某台设备。
  • 网络地址：用于标识一个网络。
  • 广播地址：用于向该网络中的所有主机发送数据的特殊地址。
  • 子网掩码：网络掩码一般与IP地址结合使用，其中值为1的比特对应IP地址中的网络位；值为0的比特对应IP地址中的主机位，以此来辅助我们识别一个IP地址中的网络位与主机位。即网络掩码中1的个数就是IP地址的网络号的位数，0的个数就是IP地址的主机号的位数。

  4、私有IP地址

  • A: 10.0.0.0~10.255.255.255 即10.0.0.0/8
  • B:172.16.0.0~172.31.255.255即172.16.0.0/12
  • C:192.168.0.0~192.168.255.255 即192.168.0.0/16

  

3.2实验一：IP地址配置

  1. 实验目的

掌握接口IPv4地址的配置方法

  1. 实验拓扑

IP地址配置的实验拓扑如图3-1所示：

                              图3-1 IP地址配置

 

  1. 实验步骤

（1）：R1的配置

<Huawei>system-view           //进入到系统视图

[Huawei]undo info-center enable  //关闭路由器输出信息

[Huawei]sysname R1            //修改设备名为R1

[R1]interface g0/0/0            //进入到接口g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24 //配置IP地址和子网掩码

[R1-GigabitEthernet0/0/0]undo shutdown //打开接口

[R1-GigabitEthernet0/0/0]quit //退出

（2） 查看R1接口的ip地址

[R1] display  ip interface brief //查看接口的ip地址

*down: administratively down //“*”表示该接口被管理员手动关闭，例如在接口执行命令“shutdown”

^down: standby //“^”表示该接口是备份接口

(l): loopback //(l)代表环回

(s): spoofing //(s)代表欺骗

The number of interface that is UP in Physical is 2 //表示物理状态up的接口数量为2

The number of interface that is DOWN in Physical is 2 //表示物理状态down的接口数量为2

The number of interface that is UP in Protocol is 2 //表示协议状态up的接口数量为2

The number of interface that is DOWN in Protocol is 2 //表示协议状态down的接口数量为2

Interface                         IP Address/Mask      Physical   Protocol 

GigabitEthernet0/0/0              192.168.12.1/24      up         up       

GigabitEthernet0/0/1              unassigned           down       down     

GigabitEthernet0/0/2              unassigned           down       down     

NULL0                                     unassigned           up         up(s)

 【技术要点】

华为设备上支持两种配置子网掩码的方式：

  • 点分十进制：[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 255.255.255.0//配置IP地址和子网掩码
  • 前缀长度：[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24  //配置IP地址和子网掩码

（3）：R2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R2

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip address 192.168.12.2 24

[R2-GigabitEthernet0/0/1]undo shutdown

[R2-GigabitEthernet0/0/1]quit

  1. 实验调试

R1访问R2，使用ping命令进行测试

<R1>ping 192.168.12.2 //ping测试192.168.12.2的连通性

  PING 192.168.12.2: 56  data bytes, press CTRL_C to break  //使用CTRL_C可以终止测试

    Reply from 192.168.12.2: bytes=56 Sequence=1 ttl=255 time=70 ms

    Reply from 192.168.12.2: bytes=56 Sequence=2 ttl=255 time=40 ms

    Reply from 192.168.12.2: bytes=56 Sequence=3 ttl=255 time=90 ms

    Reply from 192.168.12.2: bytes=56 Sequence=4 ttl=255 time=30 ms

    Reply from 192.168.12.2: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 192.168.12.2 ping statistics ---

    5 packet(s) transmitted //发送五个包

    5 packet(s) received //接收到五个包

    0.00% packet loss //0%的丢包率

    round-trip min/avg/max = 30/52/90 ms //来回旅程延迟分别为最小30ms、最大90ms、平均52ms

【技术要点】

ping命令是最常见的用于检测网络设备可访问性的调试工具，它使用ICMP报文信息可以来检测：

远程设备是否可用。

与远程主机通信的来回旅程（round-trip）的延迟（delay）。

包（packet）的丢失情况。

3.3实验二：子网地址配置

  1. 实验需求
  • 掌握子网地址的配置
  1. 实验拓扑

子网地址的配置的实验拓扑如图3-2

 

                                                                  图3-2 子网地址配置

  1. 实验步骤

（1）：路由器R1的配置

 <Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 172.16.1.1 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

（2）：路由器R2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R2

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip address 172.16.1.2 24

[R2-GigabitEthernet0/0/1]undo shutdown

[R2-GigabitEthernet0/0/1]quit

  1. 实验调试

<R1>ping 172.16.1.2

  PING 172.16.1.2: 56  data bytes, press CTRL_C to break

    Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=100 ms

    Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=60 ms

    Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=40 ms

    Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms

    Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=70 ms

  --- 172.16.1.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 30/60/100 ms

   【技术要点】

     172.16.1.0/24是172.16.0.0/16的一个子网：

     子网掩码：255.255.255.0

     网络地址：172.16.1.0

广播地址：172.16.1.255

主机地址：172.16.1.1至172.16.1.254

    

3.4实验三：节点地址配置

  1. 实验需求

①    掌握节点地址的配置

  1. 实验拓扑

节点地址配置的实验拓扑如图3-3所示：

 

                                                                       图3-3 节点地址配置

  1. 实验步骤

（1）：路由器R1的配置

<Huawei>system-view

[Huawei]sysname R1

[Huawei]undo info-center enable

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 172.16.1.0 16

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

（2）：路由器R2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R2

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip address 172.16.2.0 16

[R2-GigabitEthernet0/0/1]undo shutdown

[R2-GigabitEthernet0/0/1]quit

  1. 实验调试

<R1>ping 172.16.2.0

  PING 172.16.2.0: 56  data bytes, press CTRL_C to break

    Reply from 172.16.2.0: bytes=56 Sequence=1 ttl=255 time=60 ms

    Reply from 172.16.2.0: bytes=56 Sequence=2 ttl=255 time=30 ms

    Reply from 172.16.2.0: bytes=56 Sequence=3 ttl=255 time=40 ms

    Reply from 172.16.2.0: bytes=56 Sequence=4 ttl=255 time=30 ms

    Reply from 172.16.2.0: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 172.16.2.0 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

  round-trip min/avg/max = 30/38/60 ms

   【技术要点】

     很多的初学者对上面的内容比较难理解，最后一位数为0了，这难道还是一个IP地址？

172.16.0.0/16

子网掩码：255.255.0

网络地址：172.16.0.0

广播地址：172.16.255.255

主机地址：172.16.0.1至172.16.255.254

172.16.1.0后面16位主机位不是全0，也不是全1，所以它是一个可用的IP地址。

同理172.16.2.0也是一个可用的IP地址。

3.5IP地址命令汇总

表3-3列出了本章使用的命令

表3-3 IP地址配置命令汇总

命令

作用

interface g0/0/0

进入到接口g0/0/0

ip address

配置IP地址

undo shutdown

打开接口

Display ip interface brief

查看接口的ip简要信息 

本文出自作者的《华为认证HCIA-datacom认证实验指南》

 

卓应
关注
专栏目录
博客
2024年软考网络工程师中级题库
09-25 1528
参考解析1:BGP是一种实现AS和AS之间的路由协议，传输层用的承载协议是TCP的179端口，BGP是一种距离矢量路由协议，严格的说应该叫路径矢量路由协议，BGP的着眼点不在于发现和计算路由，而在于在AS之间选择最佳路由和控制路由的传播，因此不会暴露AS内部的网络拓扑,BGP从设计上避免了环路的发生，在AS之间，BGP通过携带AS路径信息来标记途经的AS，带有本地AS号的路由将被丢弃，从而避免了域间产生环路，在AS内部BGP在AS内学到的路由不再通告给AS内的BGP邻居，避免了AS内产生环路。
博客
高级ACL的配置实验
09-20 658
分析：PC2访问PC1的流量到达了PC1，PC1的回应包到达了R1的g0/0/0然后丢弃，这样会浪费带宽，所以要加上ACL 3001，这样PC2访问PC1的流量在R1的g0/0/1上就丢弃了。：指定ACL规则匹配报文的UDP或者TCP报文的目的端口，仅在报文协议是TCP或者UDP时有效。：指定ACL规则匹配报文时，区分服务代码点（Differentiated Services Code Point），取值为：0~63。：指定ACL规则匹配报文时，依据服务类型字段进行过滤，取值为：0~15。
博客
ACL的基本配置
08-27 1213
（2）在交换机LSW1上创建VLAN10和20，把g0/0/1划分到vlan10，把g0/0/2划分到vlan20，把g0/0/3设置成trunk。PC1的配置，在ipv4下选择静态配置，输入对应的ip地址、子网掩码和网关，然后点击应用。（3）如图11-1所示，在路由器上配置IP地址，并配置单臂路由让PC1和PC2可以相互访问。华为ACL总结：如果配置在接口上，则默认规则为允许，如果配置在其他地方，则默认规则为拒绝。在g0/0/口的入方向配置流量过滤，当匹配到acl2000流量则执行相应的过滤掉动作。
博客
ACL的原理
08-27 685
随着网络的飞速发展，网络安全和网络服务质量QoS (Quality of Service)问题日益突出。访问控制列表 (ACL, Access Control List)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。
博客
三层链路聚合
08-27 1070
通过以上输出，eth-trunk处于工作状态，g0/0/0、g0/0/1、g0/0/2都处于活动状态。图11-17 三层链路聚合。本文出自作者的《HCIA Datacom学习指南》② 掌握控制静态LACP模式下控制活动链路的方法。通过以上输出可以看到AR1和AR2是可以通信的。① 掌握使用静态LACP模式配置链路聚合的方法。在文章最后加作者VX：可以免费领取以下资料。（1）查看eth-trunk 1的状态。③ 掌握静态LACP的部分特性的配置。创建eth-trunk编号为1。
博客
华为认证HCIA+HCIP+HCIE(超3000题含答案解析)
08-23 1004
解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。解析：地址转化技术（NAT）可以实现私网IP地址转换成公网IP，从而实现私网访问公网，并且NAPT可以让多个私网IP转换成一个公网IP的多个端口号，从而实现许多个主机共享一个地址上网，地址转换可以屏蔽内部网络的用户，提高内部网络的安全性。我这里有华为数据通信的所有的考试题库，考试代码为H12-811、H12-821、H12-831，H12-891有需要的可以过来我拿，保证考试可以通过（怎么拿底部找我）。
博客
以太网链路聚合（LACP模式）
08-19 1447
活动接口则比较接口优先级，优先级数值低的优选为活动接口，数值一样则比较接口编号的大小，越小越优先。通过以上输出可知，修改了最大活动链路的数目为2，现在有4条链路，所以有二条链路为非活动链路，根据端口号，默认选择g0/0/5 和g0/0/6为非活动接口。图11-13在PC1上手动添加IP地址。通过以上输出可以看到，端口优先虽然变成了88，但是g0/0/5、g0/0/6还是没有成为活动接口，因为我们没有开启抢占功能。（6）在LSW1上把接口g0/0/5和g0/0/6的优先级变成88，让这两个接口成为活动接口。
博客
链路聚合配置(手工模式)
08-19 1276
这种机制把数据帧中的地址通过HASH算法生成HASH-KEY值，然后根据这个数值在Eth-Trunk转发表中寻找对应的出接口，不同的MAC或IP地址HASH得出的HASH-KEY值不同，从而出接口也就不同，这样既保证了同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。在使用Eth-Trunk转发数据时，由于聚合组两端设备之间有多条物理链路，就会产生同一数据流的第一个数据帧在一条物理链路上传输，而第二个数据帧在另外一条物理链路上传输的情况。PC2、PC3、PC4同理。
博客
以太网链路聚合的原理（全网最详细的）
08-15 1002
以太网链路聚合Eth-Trunk简称链路聚合，通过将多个物理接口捆绑为一个逻辑接口，可以在不进行硬件升级的条件下，达到增加链路带宽的目的。增加带宽：链路聚合接口的最大带宽可以达到各成员接口带宽之和。提高可靠性：当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。负载分担：在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。11.1.2。
博客
2024年华为认证H12-811题库（超级好用的刷题软件）
08-14 1626
试题解析：高级ACL是能够匹配一个IP数据包中的源IP地址、目的IP地址、协议类型、ICMP类型、源目的端口，生效时间段来定义规则，二层ACL使用以太网帧头来定义规则，如根据源目MAC地址二层协议等，用户自定义ACL可以使用用户自定义字符串来定义规则，所以答案选ABD。试题解析：NAPT是从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率，所以napt是通过端口号区分不同的ip地址的。因此答案选ABCD。
博客
2024年8月华为HCIE笔试填空题（超好用的刷题软件）
08-14 1665
若想实现R1访问4.4.4.0/24时，R4不需要查询标签表但能够了解该数据的转发优先级，则R3对于该FEC的出标签为( ）(请直接填写阿拉伯数字，不要有符号)填空。R1和R4只支持Ipv4。22、ISP收敛速度比BGP 快，可能会导致网络流量丢失问题，通过使能设备的0SPF 与 BGP 联动特性，让设备在设定的联动时间内保持为( )(注:填空选，如涉及英文字母，全大写）路由器，使其发布的LSA中的链路度量值为最大值，从而告和其它0SPF 设备不要使用这个路由器来转发数据，以避免流量的丢失。
博客
hybrid接口实验配置
08-13 1385
在上例中以PC1访问sever1为例，PC1的数据帧到达交换机sw1的G0/0/1口后，由于配置了port hybrid pvid vlan 10，此时交换机会为此数据包打上vlan10这个标签。sw2通过查询mac地址表将此帧发送到G0/0/1口，由于G0/0/1口配置了port hybrid untagged vlan 10 20 30，意味这sw2会把此数据帧的vlan10标签剥离掉发送给sever1，回包过程反之，从而实现不同vlan的数据通信。图8-23 PC1上显示的ping程序测试信息。
博客
trunk的实验配置
08-13 1405
配置接口的缺省vlan，当接口转发不带标签的帧时，配置此命令会携带对应的缺省vlan标签，由于条命令是将缺省vlan改成1，设备默认所有接口就是vlan1，因此输入后无法看到配置效果，可以不做配置。以上输出可以看到，G0/0/5分别属于vlan10 和vlan 20，并且端口前面标识为TG，代表G0/0/5口能够转发vlan10和vlan20的数据，并且是以带标签的形式进行转发的。当用户主机PC1发送报文给用户主机PC3时，报文的发送过程如下（假设交换机LSW1和LSW2上还未建立任何转发表项）。
博客
access接口的配置实验
08-12 1103
第一列为vlan id，第二列type表示vlan 的类型，其中common表示普通vlan，*common表示为管理vlan，第三列port表示本交换机上面属于该vlan的接口。后续PC1与PC3的互访，由于彼此已学习到对方的MAC地址，报文中的目的MAC地址直接填写对方的MAC地址。【提示】如果需要对多个以太网接口进行相同的VLAN配置，可以采用端口组批量配置，减少重复配置工作。实验证明：相同的VLAN可以相互访问，不同的VLAN不能相互访问。图8-8在PC1上手动添加IP地址。
博客
全网最详细的VLAN的基本原理
08-12 967
交换机内部处理的数据帧都带有VLAN标签。而交换机连接的部分设备（如用户主机、服务器）只会收发不带VLAN tag的传统以太网数据帧。因此，要与这些设备交互，就需要交换机的接口能够识别传统以太网数据帧，并在收发时给帧添加、剥除VLAN标签。添加什么VLAN标签，由接口上的缺省VLAN（Port Default VLAN ID，PVID）决定。
博客
2024年8月份华为HCIP新增题库
08-11 738
有了Community属性，我们可以为不同种类的路由打上不同的Community属性值，这些属性值会随着BGP路由更新给其它AS，那么在其它的BGP路由器上，只需要根据Community属性值来执行差异化的策略即可，而不用去关心具体的路由前缀。（判断题）在BGP中，MED作为一种度量值，用于向外部对等体指出进入本AS的首选路径。解析：MSTP是IEEE 802.1S中定义的生成树协议，MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。
博客
2024年8月份华为HCIA考试新增题库
08-11 1012
168.1.252，因此R1为此vrrp地址的拥有者，无论R1的优先级配置为多少，实际运行的优先级都为255，因此R1启动后，一定是master设备。1308.【填空题】某网络所有路由器运行IS-IS，且均在Area 49.0001，其中R1的LSDB如图所示，据此判断Leve1-2的DIS为_____________。因此R1为dis设备。1312.【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有—个选择的优先顺序。
博客
2024年7月华为最新HCIA题库
07-25 1635
试题解析：display ip interface E0/0/0 是查看E0/0/0接口的详细信息，通过图片可以看出 ， 该接口的ip地址（internet address）为10.0.12.1 ，广播地址（broadcast address）为10.0.12.255 ，接口的MTU（maxiamum trasnsmit unit）值为1500 ，物理链路状态为（up）正常状态，因此答案选B。试题解析：选项A：如果两个接口都开启ARP代理，则主机A与主机B可以通信，数据通信是双向的，所以C和D错误。
博客
静态NAT的配置
07-25 1044
此时可以配置单向的静态NAT，公网访问私网服务器时，通过单向静态NAT将多个公网地址转换为该私网服务器的私网地址，私网服务器访问公网时，通过NAT outbound进行转换。当私网内设备允许公网设备通过固定IP地址访问时，例如：私网中的服务器对公网设备提供服务，公网设备可以通过某一固定公网IP地址访问到该私网服务器。此时可以配置静态NAT，将该私网设备的私网IP地址和指定的公网IP地址进行转换。静态NAT还支持网段对网段的地址转换，即在指定私网范围内的IP地址和指定的公网范围内的IP地址进行互相转换。
博客
全网最详细的IPV6地址介绍
07-19 5620
IPv6地址总长度为128比特，通常分为8组，每组为4个十六进制数的形式，每组十六进制数间用冒号分隔。例如：FC00:0000:130F:0000:0000:09C0:876A:130B，这是IPv6地址的首选格式。为了书写方便，IPv6还提供了压缩格式，以上述IPv6地址为例，具体压缩规则为：一个IPv6地址可以分为如下两部分：接口标识可通过三种方法生成：手工配置、系统通过软件自动生成或IEEE EUI-64规范生成。其中，EUI-64规范自动生成最为常用。IPv6地址中的64位接口标识符（Interfa
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值